中国保险监督管理委员会


中国保监会关于专业网络保险公司开业验收有关问题的通知

保监发〔2013〕66号



各中资保险公司筹备组：

　　为了有效防范风险，保护保险消费者利益，维护保险市场公平竞争，根据《中华人民共和国保险法》、《保险公司管理规定》等有关规定，在《保险公司开业验收指引》基础上，我们针对专业网络保险公司开业验收，制定了有关补充条件，现通知如下，请遵照执行。

　　一、设立独立的信息安全部门，配备专职信息安全工作人员，明确分管信息安全工作的公司主管领导和责任人。建立明确的信息安全风险战略，并提交信息安全审计和风险评估报告（以后至少每年开展一次）。

　　二、具有支持投保、报价、承保、支付、理赔、客户服务等保险业务全流程的电子商务系统和核心业务系统等应用系统，并建立相应管理规范，明确各关键环节与过程的安全要求，采取必要的安全技术和管理措施，确保客户信息和敏感商业信息不泄漏。

　　三、建立健全日志留痕功能，保留交易相关日志，确保交易行为可稽核，满足风险控制和业务审计要求。能够按照监管部门数据采集要求，将需报送的统计数据按业务属地划分上报。

　　四、网上电子商务、交易系统应建立与内部财务系统、其他核心业务系统，以及合作单位网络、信息系统的有效隔离机制，避免风险通过公司内外部传递与蔓延。

　　五、依托于云计算模式的电子商务系统等应用系统，应明确与虚拟化资源相对应的具体物理机器设备，以满足保险监管机关检查工作的需要。公司应与云计算服务提供商签订书面协议，确保数据安全和业务连续性。

　　六、建立同城应用级、异地数据级灾难备份体系，公司开业后3年之内做到异地应用级灾难备份。定期（至少每年一次）进行系统应急演练。

　　七、电子保单应实现条款通俗解释和网络动态演示，保障消费者的知情权和选择权。能够根据有关监管规定或投保人要求提供纸质保单并送达。

　　八、投保流程设置确认环节，确保投保人阅读保险条款的全部内容，了解并接受包括免除保险公司责任条款、犹豫期、费用扣除、退保、保险单现金价值等在内的重要事项。

　　九、确保消费者享有的咨询、保单信息查询、保全、退保、业务接报案、理赔等各项服务标准不低于其他业务渠道消费者享有的服务。

　　十、具有完善的外包业务管理制度，有效控制外包业务的风险源。

　　十一、合理使用股东单位的公共平台资源，不得采取排他性协议等妨碍保险市场公平竞争的行为。




　　　　　　　　　　　　　　　　　　　　　　　 　中国保监会

　　　　　　　　　　　　　　　　　　　　　　　 2013年8月13日





商业部


商业部关于认真执行《中华人民共和国审计条例》的通知

1989年6月29日，商业部

国务院第21号令发布了《中华人民共和国审计条例》，自1989年1月1日起施行。为了认真执行《条例》的规定，现将有关问题通知如下：
一、部直属企业事业单位负责人，要组织审计、财会及有关人员认真学习《条例》的基本精神，并坚决贯彻执行。
二、审计署驻商业部审计局业已建立，并开始工作。根据《审计条例》和审计署有关规定，部在京直属企业事业单位由审计局实施审计监督。审计监督的事项，按《审计条例》第十三条执行。部在京直属企业事业单位要按照《审计条例》规定，接受审计监督。
三、根据《审计条例》规定和审计监督的需要，部在京直属各企业事业单位从第二季度开始要向审计局提供本单位的基本情况、重要经济活动的文件、资料，定期报送季、年度会计报表、财务、基建工程预、决算。在审计过程中，要如实提供有关会计凭证、帐表、文件、资料等。审计局对审计的事项进行调查时，有关单位和人员应积极配合，提供有关资料及证明材料。
四、审计局和被审计单位都要按《审计条例》规定的程序实施审计。审计单位和项目按年度工作计划或审计署、商业部的指示确定。审计前，由审计局向被审计单位发出《审计通知书》，被审计单位须在规定时间内准备好开展审计需要的资料和条件。审计人员对审计事项进行审计后，征求被审计单位对审计报告的意见，被审计单位应当在收到审计报告之日起十日内提出书面意见。被审计单位对审计署或审计局作出的审计结论和处理决定，如有异议，可以在收到审计结论和决定之日起十五日内，向审计署申请复审。复审期间，原审计结论和决定照常执行。被审计单位应当向审计局报告审计结论和决定的执行情况或接受后续审计。
五、各单位要根据《审计条例》的规定，设立内部审计机构或者审计工作人员。内部审计机构或审计工作人员在本单位负责人领导下，依照国家法律、法规、政策和《审计条例》的规定，对本单位及其下属单位（如挂靠的站、所、厂）进行内部审计监督。内部审计机构或者审计工作人员，应当接受审计局的业务指导。
六、供销社方面的企事业单位也执行本通知。
以上规定从即日起执行。